异地登录检测设置

为了保障用户的账号安全，SuperMap iPortal 提供了异地登录检测的功能。在开启异地检测设置后，如果同一用户在不同地点同时登录到 iPortal 中，即会被判定为异地登录，结果显示在 login 资源执行 POST 请求后的响应体中（ "anotherPlaceLogin" 字段）。下面将详细介绍如何在 iPortal 中进行异地登录检测设置：

iPortal 门户管理员可以在 %SuperMap iPortal_HOME%/webapps/iportal/WEB-INF 目录下的 iserver-system.xml 文件中的 <properties> 节点下，增加异地登录检测的相关配置（粗体部分）。详情请参见：iServer 配置文件说明。

具体示例如下所示：

   ...

  <properties>

    <!-- iServer检查（1，数据库型 工作空间是否改变；2，数据库型数据源是否断开）的时间间隔，单位为秒，<=0时表示从不检查。-->  

    <realspaceSecurityEnabled>true</realspaceSecurityEnabled>  

    <deniedFiles/>  

    <outputPath>./output</outputPath>  

    <envCheckEnabled>true</envCheckEnabled>  

    <checkDatasourceConnectionInterval>30</checkDatasourceConnectionInterval>  

    <outputSite>http://{ip}:{port}/{contextPath}/output/</outputSite>  

    <restartWhenCrash>true</restartWhenCrash>  

    <realspaceCacheAccessKey>-37 80 99 -61 -77 8 50 44 -71 90 -24 -17 -115 80 -56 -17</realspaceCacheAccessKey>

    <checkLoggedInAnotherPlace>true</checkLoggedInAnotherPlace>

    <loggedInAnotherPlaceProcessingStrategy>Notifying</loggedInAnotherPlaceProcessingStrategy>

  </properties>  

   ...

• <checkLoggedInAnotherPlace>：是否开启异地登录，true 表示开启异地登录。
• <loggedInAnotherPlaceProcessingStrategy>：异地登录处理策略，checkLoggedInAnotherPlace 为 true，此配置才生效。可选值包括：Notifying、LatestLoggedInFirst。Notifying，通知模式，代表同一账号可同时登录到多台主机中，且在登录时会通知当前检测到该账号的异地登录情况；LatestLoggedInFirst，最新登录优先，代表同一账号同一时间只能登录到一台主机中，登录时也会通知当前检测到的异地登录情况。与通知模式不同之处在于，上一次在其他主机登录的账号会被自动注销。若开启了异地登录，即配置 checkLoggedInAnotherPlace 为 true，但未配置异地登录处理策略，默认会使用 Notifying 模式。